2024 iThome 鐵人賽

2024 iThome 鐵人賽

Share More Gain More

Security

最新文章熱門文章

選手 58 文章 1403

Day 21

2024-10-05

279

0

從0開始的打Pwn教學系列

【Day-21】控制程式走向

上一次發現了我們可以控制程式的RBP，如果稍微思考一下可以發現那是不是可以繼續寫下去，然後控制之後轉跳的RIP，沒錯！這次就要來控制程式RIP走向，一樣拿上一次...

團隊妳有什麼好 idea 嗎

Day 4

2024-09-26

278

0

你的程式真的安全嗎？從資安的角度做 code review 系列

C - insecure randoness(不安全的密碼術：隨機性不安全)

下方程式碼片段全部都是擷取自 Secure Code Warrior 線上安全程式培訓平台，因為練習互動時的題目多半不會只有單一個檔案，可能涉及多個檔案、資料夾...

Day 29

2024-09-30

277

0

初探資安：30 天小白挑戰 - 透過新聞了解網路安全系列

Day 29：KIA 的漏洞允許遠端竊取和控制數百萬輛車輛

文章來源：Kia Dealer Portal Flaw Allows Remote Theft and Control of Millions of Vehi...

團隊 Side Project Taiwan

Day 12

2024-09-26

276

0

WEB仔也要懂資安嗎系列

12/Broken Access Control

Broken Access Control，OWASP Top 10 2021的榜首，指的是Server端對資料權限的控管失當，導致用戶可以執行其權限理應不可進...

Day 16

2024-09-28

276

0

金盾獎的準備之路系列

DAY16- SET&SSL

SET 稱為安全電子交易，制定目的在於確保網路交易的安全性，資訊在傳輸過程中保持機密性與完整性並且可以對商家跟消費者做身分認證。在消費者交易過程中，將交易資訊分...

Day 4

2024-10-05

275

0

你的程式真的安全嗎？從資安的角度做 code review 系列

C - uncaught error (拒絕服務：未被捕獲的錯誤)

下方程式碼片段全部都是擷取自 Secure Code Warrior 線上安全程式培訓平台，因為練習互動時的題目多半不會只有單一個檔案，可能涉及多個檔案、資料夾...

熱門文章

熱門系列

鐵人選手

工商時間